Axians, es la marca de VINCI Energies especializada en las tecnologías de la información y las comunicaciones (TIC), que proporciona un amplio espectro de soluciones y servicios para atender las necesidades de las empresas en infraestructuras IT y comunicaciones. Axians, apuesta por la igualdad de oportunidades para todas las personas, independientemente de su condición, con planes corporativos destinados a asumir un fuerte compromiso con la no discriminación y fomentar un entorno respetuoso, asegurando un comportamiento ético entre todas las personas que formamos VINCI Energies. En nuestra delegación de Madrid, estamos en búsqueda de un Analista de Gobierno, Riesgo y Cumplimiento H/M el cual asumirá funciones de gestión de seguridad, análisis de riesgos, auditorías y concienciación. Funciones
* Revisión y actualización de las políticas y documentación de seguridad, relacionadas con los sistemas corporativos y con el SGSI de la compañía.
* Gestión de riesgos: Análisis de Riesgos conforme a metodologías y estándares como MAGERIT e ISO 27005 u otros reconocidos en el sector. Participación en la elaboración de los planes de mitigación de riesgos.
* Elaboración de nuevas políticas y procedimientos de seguridad y continuidad de negocio.
* Participación en la ejecución de proyectos de Continuidad de Negocio y Calidad de Servicios TI. Colaboración con el área de Calidad y Sostenibilidad de cara a la preparación de las auditorias externa de certificación.
* Control y seguimiento: recopilación de registros y evidencias de cumplimiento IT y seguridad (interna y de terceros): Tareas propias de la adecuación al ENS y Tareas propias del cumplimiento en 27001
* Identificación y adaptación de nueva normativa de seguridad aplicable a la organización.
* Respuesta a procesos de homologación de seguridad de clientes y evaluación de terceros. Respuesta a requerimientos de seguridad en licitaciones y concursos.
* >2 años de experiencia en áreas de seguridad




* Valorable experiencia en proyectos de transformación, auditorias de seguridad y/o procesos de homolgación de seguridad de terceros.
* Conocimientos de ISO 27001 y/o ENS, GDPR, etc.
* Conocimiento de la regulación vigente relacionada con la seguridad de la información, entre otras, LOPD, NIS, NIS2, DORA, Esquema Nacional de Seguridad, AI Act, CRA, etc.
* Conocimiento y experiencia en uso de marcos estándares y metodologías en el ámbito de riesgos (ISO 31000, Riesgos EBA-BCE, IRAM 2, MAGERIT, EBIOS, COBIT, ...).
* Valorable conocimiento técnico en la evolución de amenazas, vulnerabilidades, técnicas de ataque, etc.
* Valorable certificaciones: ISACA, ISO27001 Lead Implementer,Lead Auditor, ITIL, o similares.
* Salario competitivo en función de la valía profesional y experiencia del candidato.
* Amplio paquete de beneficios sociales (seguro de salud privado, ticket restaurante...).
* Formación y crecimiento profesional.
* Retribución flexible.
* Medidas de conciliación: flexibilidad horaria y teletrabajo. VINCI Energies está presente en 53 países y ofrece soluciones y servicios cada vez más innovadores en cuatro líneas de negocio: infraestructuras, industria, sector servicios y TIC. A través de estas actividades, VINCI Energies tiene una capacidad única en el mercado de conectar las infraestructuras, edificios e instalaciones industriales a sistemas de información y energía cada día más fiables, seguros y eficientes, gracias a un servicio integral que cubre desde el diseño hasta la implementación, operación y mantenimiento, infraestructuras de energía, transporte y comunicación. VINCI Energies responde a los retos actuales de movilidad, energía, medio ambiente y convivencia mediante una dinámica constante de innovación de sus ofertas y soluciones, con la participación de nuestros clientes y demás partes interesadas para contribuir a la construcción de un mundo más sostenible. En España VINCI Energies despliega su oferta a través de 3 marcas: Axians, Omexom y Actemium. #J-18808-Ljbffr

📌 Analista GRC (Comunidad de Madrid)
🏢 Axians Spain
📍 Comunidad de Madrid